ISO/IEC 15459: unik identifiering bakom produktpassens identifierare

ISO/IEC 15459 är en internationell standardserie för unik identifiering av fysiska föremål: transportenheter, produkter, förpackningar, returemballage och grupperingar. Den är skriven för automatisk identifiering och datafångst, alltså för identifierare som läses av en maskin från en streckkod, en 2D-kod eller en RFID-tagg. Serien har fått en ny roll genom produktpassen. Både ekodesignförordningen (ESPR) och batteriförordningen hänvisar till den i lagtexten.

Artikeln är skriven för den som ansvarar för produktdata, märkning eller IT hos ett varumärke eller en batteritillverkare och vill förstå varför en ISO-standard från 2014 dyker upp i EU-rätten om digitala produktpass, och vad den betyder bredvid de nya europeiska standarderna EN 18219 och EN 18220.

Vad serien omfattar

ISO/IEC 15459 tas fram av ISO/IEC JTC 1/SC 31, den kommitté som arbetar med tekniker för automatisk identifiering och datafångst. Serien består av sex delar. ESPR och batteriförordningen räknar upp dem med årtal, och det är de utgåvorna lagtexten pekar på:

Del	Utgåva	Ämne
15459-1	2014	Enskilda transportenheter
15459-2	2015	Registreringsförfaranden
15459-3	2014	Gemensamma regler
15459-4	2014	Enskilda produkter och produktförpackningar
15459-5	2014	Enskilda returemballage (RTI)
15459-6	2014	Grupperingar

Del 1 beskriver hur en transportenhet får en unik teckensträng som ska kunna återges i en streckkod eller annan databärare som sitter på enheten. Del 5 gör samma sak för returemballage och säger uttryckligen att identiteten gäller under föremålets hela livscykel. Delarna skiljer på olika klasser av identitet, så att kraven kan anpassas efter vad som identifieras. Gemensamt för hela serien är att den inte beskriver någon kodsymbol. Den beskriver hur en identifierare byggs upp och vem som får dela ut den. Hur koden ritas, till exempel som QR-kod, regleras i andra standarder.

Utfärdande organ och utfärdarkoder

Kärnan i ISO/IEC 15459 är en modell för hur global unikhet uppstår utan en enda central databas. Den beskrivs i del 2, registreringsförfarandena, och fungerar i tre led:

1. En registreringsmyndighet godkänner och registrerar utfärdande organ (issuing agencies).
2. Varje utfärdande organ får en utfärdarkod, Issuing Agency Code (IAC), som blir en del av den unika identifieraren.
3. Den som sätter identifierare på sina föremål måste vara auktoriserad av ett utfärdande organ och följa det organets regler och ISO/IEC 15459.

Registreringsmyndigheten publicerar registret över utfärdande organ och deras koder. Den version som gällde vid skrivande stund är daterad 19 februari 2026. Där står till exempel att GS1 har utfärdarkoderna 0 till 9. Det är därför en GTIN, GS1:s artikelnummer, räknas som en identifierare enligt ISO/IEC 15459: GS1 är ett registrerat utfärdande organ, och dess nummerserier ligger inom koder som organet tilldelats. Registret innehåller också organ inom bland annat läkemedel, försvar och industri, så GS1 är ett av flera utfärdande organ och inte det enda.

Poängen med modellen är att två organisationer aldrig kan dela ut samma identifierare. Utfärdarkoden skiljer organen åt, och inom varje organ ser organets egna regler till att numren inte krockar.

Registreringsmyndighetgodkänner och registrerar utfärdande organ (del 2)

GS1utfärdarkoderna 0–9

Andra utfärdande organt.ex. läkemedel, försvar, industri

Företag auktoriserat av ett organföljer organets regler och ISO/IEC 15459

Unik identifierareIACorganets kod…nummer enligt organets regler

Vad lagtexten säger

ESPR, förordning (EU) 2024/1781

Bilaga III till ESPR räknar upp de uppgifter som ett produktpass kan innehålla. Bilagans andra stycke säger att databäraren, den unika produktidentifieraren, de unika aktörsidentifierarna och de unika anläggningsidentifierarna, där det är relevant för produkterna, ska följa ISO/IEC 15459-1:2014, 15459-2:2015, 15459-3:2014, 15459-4:2014, 15459-5:2014 och 15459-6:2014. Samma bilaga nämner under punkt c globalt artikelnummer (GTIN) enligt ISO/IEC 15459-6 eller motsvarande.

Artikel 10.1 c säger att databäraren och den unika produktidentifieraren ska följa en eller flera av standarderna i bilaga III, eller likvärdiga europeiska eller internationella standarder, till dess att referenser till harmoniserade standarder har offentliggjorts i Europeiska unionens officiella tidning. Artikel 12.1 säger samma sak om aktörs- och anläggningsidentifierare. Kommissionen får genom delegerade akter byta ut eller lägga till standarder i bilagan.

Referenserna till de första harmoniserade standarderna för produktpass offentliggjordes genom kommissionens genomförandebeslut (EU) 2026/1736 av den 14 juli 2026, som publicerades och trädde i kraft den 15 juli 2026. Bland dem finns EN 18219 om unika identifierare och EN 18220 om databärare. Enligt artikel 41.2 i ESPR antas ett produktpass som följer en sådan standard uppfylla kraven i artiklarna 10 och 11, i den mån standarden täcker dem.

Batteriförordningen, förordning (EU) 2023/1542

För batterier är hänvisningen mer direkt. Artikel 77.1 kräver från den 18 februari 2027 ett batteripass för varje LMT-batteri, varje industribatteri med en kapacitet över 2 kWh och varje elfordonsbatteri. Artikel 77.3 säger att passet ska nås via den QR-kod som avses i artikel 13.6 och att QR-koden länkar till en unik identifierare som den ekonomiska aktör som släpper ut batteriet på marknaden tilldelar det. QR-koden och den unika identifieraren ska följa ISO/IEC 15459-1 till 15459-6 eller motsvarande. Kommissionen får genom en delegerad akt ersätta standarderna eller lägga till andra.

Tills en sådan akt antas gäller lagtextens hänvisning till ISO/IEC 15459.

Förhållandet till EN 18219 och EN 18220

EN 18219 och EN 18220 ersätter inte ISO/IEC 15459. De bygger delvis på den. EN 18219 beskriver enligt sin sammanfattning hos SIS identifieringsscheman som använder utfärdande organ, självutfärdande system eller en kombination av båda. Standarden har fem scheman för produktidentifierare. Det första, webbaktiverad strukturerad sökväg, kräver en registrerad utfärdarkod enligt ISO/IEC 15459-2 tillsammans med GS1:s applikationsidentifierare eller ASC MH10.8.2-dataidentifierare. Ett annat schema gäller databärare med liten kapacitet, som RAIN RFID och 2D-koder som läses via en resolver, och hänvisar till ISO/IEC 15459-4 och -6. Andra scheman, som Identification Link enligt EN IEC 61406-1, är självutfärdande och behöver ingen utfärdarkod alls.

Det betyder att den som redan identifierar sina produkter enligt ISO/IEC 15459, till exempel med GTIN, i regel också har en väg in i EN 18219. Skillnaden är att EN 18219 ställer fler krav på identifieraren som adress till ett pass: den ska vara globalt unik, beständig, gå att omvandla till en webbadress och ha en granularitet, modell, parti eller individ, som ligger fast när produkten har släppts ut. Se artikeln om EN 18219 för detaljerna.

EN 18220 handlar om själva bäraren: symbolens egenskaper, felkorrigering, tryckkvalitet, hållbarhet och var på produkten den sitter. ISO/IEC 15459 säger inget om det. Läs mer i artikeln om EN 18220.

För den som bygger med GS1:s nycklar finns en tredje pusselbit: GS1 Digital Link, som skriver om en GTIN och dess kvalificerare till en webbadress. Översikten över hela familjen finns i DPP-standarderna: en översikt.

Vanliga missförstånd

"ISO/IEC 15459 är en typ av streckkod"

Nej. Serien beskriver hur identifierare byggs upp och registreras, inte hur de ritas. QR-koden har sin egen standard, ISO/IEC 18004. Batteriförordningens skäl nämner ISO/IEC 18004:2015 som riktlinjer för QR-koderna på batterier.

"Man måste vara medlem i GS1"

GS1 är ett av många utfärdande organ i registret. ESPR nämner GTIN som en möjlig uppgift i passet men kräver inte GS1. EN 18219 har dessutom scheman som inte kräver något utfärdande organ.

"Databäraren för batteripass väntar på en delegerad akt"

Standarderna står redan i artikel 77.3. Den delegerade akten får bara byta ut eller lägga till standarder. Den som bygger batteripass i dag har alltså ett tydligt krav att följa.

"Alla batterier behöver ett pass"

Passkravet i artikel 77.1 gäller LMT-batterier, industribatterier över 2 kWh och elfordonsbatterier. Alla batterier ska däremot ha en QR-kod från den 18 februari 2027 enligt artikel 13.6. För batterier utan passkrav leder koden till annan information, till exempel försäkran om överensstämmelse.

"ISO/IEC 15459 gäller inte längre när EN 18219 finns"

För produkter under ESPR är det de harmoniserade standarderna som ger presumtion om överensstämmelse sedan den 15 juli 2026. Men EN 18219 hänvisar själv till ISO/IEC 15459, och för batterier står serien kvar i lagtexten tills kommissionen har antagit sin delegerade akt.

Så ser det ut i praktiken

DPP Agent, som Blippa står bakom, adresserar varje pass som en GS1 Digital Link när varumärket har ett giltigt GTIN, till exempel https://lindex.dpp.dppagent.com/01/07314781685466/21/002. GTIN:et ligger inom GS1:s utfärdarkoder, och därmed inom ISO/IEC 15459. DPP Agents validator kontrollerar vilket av EN 18219:s fem scheman en identifierare följer. Den kan läsa syntax och kontrollsiffra, men inte slå upp om en utfärdarkod är registrerad, eftersom registret inte har något öppet gränssnitt. Den gränsen står i valideringsrapporten i stället för att döljas bakom ett betyg.